Active Incident? 24/7 Response →

相手方の技術報告書を読む

手順の記録と、書かれていない範囲の二つを見ると、弱いところが見えます。

結論から読まないでください

報告書で確かめる価値があるのは、結論ではなく手順です。

デジタル証拠証拠能力という言葉で語られる論点も、実務では手順説明が付いているかどうかに帰着し、争点証明力になります。

見るところ

  1. どの端末を、いつ、どういう方法で取り込んだか
  2. 取り込み時のハッシュ値が記録されているか
  3. 誰がいつ何を扱ったかが書かれているか
  4. 使った道具と、その版が書かれているか
  5. 分からなかったことが書かれているか

最後の一つが書かれていない報告書は、注意して読む価値があります。

よくある弱点

  • 端末を使い続けたあとで取り込んでいる
  • 画面写真だけで、元の記録に当たっていない
  • 推測所見が書き分けられていない
  • 誰が打ったかまで断定している

当社ができること

同じ対象について、手順明示した検査を行い、所見一致するかどうかを確かめられます。

出典

  1. Supreme Court of the United States, General Electric Co. v. Joiner, 522 U.S. 136 (1997). https://www.law.cornell.edu/supct/html/96-188.ZS.html
  2. Supreme Court of the United States, Daubert v. Merrell Dow Pharmaceuticals, Inc., 509 U.S. 579 (1993). https://www.law.cornell.edu/supremecourt/text/509/579
  3. Legal Information Institute, Cornell Law School, Federal Rule of Evidence 702 — Testimony by Expert Witnesses (amended eff. Dec. 1, 2023). https://www.law.cornell.edu/rules/fre/rule_702
  4. Legal Information Institute, Cornell Law School, Federal Rule of Evidence 705 — Disclosing the Facts or Data Underlying an Expert's Opinion. https://www.law.cornell.edu/rules/fre/rule_705

担当する

Quinnlan Varcoe

創業者

GIAC認定資格9

大手企業防衛わる分野対応にあたったのち、2022当社げました。脅威分析とデジタルフォレンジックを専門にしています。

「ほかがわないことをい、技術裏付けます。」

大手企業での経験防衛わる分野脅威分析プライバシー初動対応
Quinnlan Varcoe, Founder & CEO

保有する資格

GIAC

お問い合わせください

Trusted by partners across the practice

DAS Health
Exhibit A Cyber
Ally Security
KIRO Group
Black Mirage
Kalles Group
Gridware
CQR
Archstone Security
Cyvergence
Sentinel Cyber
Cloud Underground
Seron Security
Hexen
Koru Risk Management
DAS Health
Exhibit A Cyber
Ally Security
KIRO Group
Black Mirage
Kalles Group
Gridware
CQR
Archstone Security
Cyvergence
Sentinel Cyber
Cloud Underground
Seron Security
Hexen
Koru Risk Management